İçeriğe geç
AccessibleOrNot

Güvenlik

Neye dokunuyoruz, neye dokunmuyoruz.

Yalnızca herkese açık sayfaları tarıyoruz. Müşteri verisi, panel erişimi ve sipariş yok.

Taradıklarımız ve dokunmadıklarımız

Taradıklarımız

  • Herkese açık sayfaların HTML/CSS/DOM yapısı
  • Ekran görüntüsü
  • Sahte sepetle ulaşılan ödeme formunun yapısı

Dokunmadıklarımız

  • Müşteri verisi
  • Yönetim paneli
  • Ödeme sağlayıcısı
  • Gerçek sipariş
  • Şifreler (test hesabı verirseniz şifreli saklanır, tek tıkla silinir)

Tarayıcımız

User-agent
AccessibleOrNotBot/1.0
Hız
Saniyede en çok 1 istek
robots.txt
Uyar

Tarayıcımızı engellemek için robots.txt dosyanıza şu satırları ekleyin:

User-agent: AccessibleOrNotBot
Disallow: /

Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu
AccessibleOrNot işletmecisi [unvan, adres ve vergi/MERSİS bilgisi yayın öncesi eklenecek]. İletişim: kvkk@accessibleornot.com
Ücretsiz tarama talebi
E-posta adresiniz, taranacak sitenin adresi, talep zamanı, tarayıcı bilgisi (user-agent) ve IP adresinizin geri çevrilemez özeti (anahtarlı SHA-256). Ham IP adresinizi kaydetmeyiz.
Amaç ve hukuki sebep
Talebinizi almak, sitenizi taramak ve raporu size sunmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). IP özeti ve tarayıcı bilgisi: kötüye kullanımı ve aşırı talebi önlemek, meşru menfaat (md. 5/2-f).
Rapor bağlantısı
Rapor yalnız size verilen gizli anahtarlı bağlantıyla açılır. Bağlantıyı paylaştığınız herkes raporu görebilir. Raporda e-posta adresiniz yer almaz.
Bize yazdığınızda
Adınız, e-posta adresiniz ve mesajınız yanıt vermek için işlenir (md. 5/2-f; talep bir hizmete yönelikse md. 5/2-c). Gelen e-postalar Cloudflare Email Routing ile Google (Gmail) posta kutumuza iletilir.
Ölçüm
Cloudflare Web Analytics: çerezsiz, toplu sayfa istatistiği; meşru menfaat (md. 5/2-f). Google Analytics 4: yalnız açık rızanızla (md. 5/1). Ayrıntı: Çerezler bölümü.
Alıcılar
Hizmeti sunmak için çalıştığımız sağlayıcılar: Cloudflare (barındırma, güvenlik, e-posta yönlendirme, çerezsiz ölçüm), Neon (veritabanı, AB/Frankfurt bölgesi), Google (rıza verirseniz Google Analytics; gelen e-posta kutusu). Kanuni zorunluluk halinde yetkili kamu kurumları. Verinizi satmayız, reklam için paylaşmayız.
Yurt dışına aktarım
Bu sağlayıcılar yurt dışında yerleşiktir ya da ABD'li şirketlere bağlıdır. Veritabanımız AB'de (Frankfurt) olsa da bu durum yurt dışına aktarım sayılır. Aktarımları KVKK md. 9'daki güvencelerle (Kurul'un ilan ettiği standart sözleşme ve Kurum'a bildirim) yürütmek için sağlayıcılarla süreci tamamlıyoruz; güncel durum alt işleyici listemizde.
Saklama
Tarama talepleri ve raporlar: en çok 12 ay, sonra silinir. Kötüye kullanım önleme (hız sınırı) kayıtları: kısa süreli. E-posta yazışmaları: yazışma bittikten sonra 12 ay. Google Analytics kullanıcı ve olay düzeyi verisi: 2 ay (toplu raporlar Google'da daha uzun kalabilir).
Toplama yöntemi
Form ve e-posta ile sizden; site kullanımı sırasında otomatik yollarla.

Altyapı

  • Barındırma bölgesi: yayın öncesi teyit edilecekYayın öncesi teyit edilecek
  • Alt işleyici listesiYayın öncesi teyit edilecek
  • Aktarımda TLSYayın öncesi teyit edilecek
  • Depoda AES-256Yayın öncesi teyit edilecek

Bu satırlar teknik ekiple doğrulanıyor. Teyit edilmeden kesinleşmiş sayılmaz.

Haklarınız (KVKK md. 11 ve GDPR)

KVKK md. 11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı alıcıları bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analizin aleyhinize sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız var. AB'deyseniz GDPR md. 15–22 hakları da geçerlidir. Taleplerinizi kvkk@accessibleornot.com adresine yazın. En geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md. 14).

Çerezler

Zorunlu
Sitemiz çerez yazmaz. Tema tercihiniz ve çerez kararınız (karar zamanıyla birlikte) yalnızca tarayıcınızda (localStorage) tutulur, bize gönderilmez.
Çerezsiz ölçüm
Cloudflare Web Analytics. Cloudflare bu ölçüm için çerez, yerel depolama ya da tarayıcı parmak izi kullanmadığını belirtiyor. Sayfa görüntüleme ve yükleme hızı gibi toplu veriler toplanır; sizi tanımlayan bir profil oluşturmayız.
Google Analytics 4
Yalnızca rızanızla. "Kabul et" demezseniz Google Analytics yüklenmez ve _ga çerezi yazılmaz. Kabul ederseniz Google Analytics çerezleri (_ga, _ga_*; Google varsayılanıyla en çok 2 yıl) cihazınıza yazılır; ziyaret ettiğiniz sayfalar, yönlendiren site, cihaz ve tarayıcı bilgisi ile yaklaşık konum Google'a gönderilir ve yurt dışında işlenir. Google, GA4'te IP adreslerinin kaydedilmediğini ve saklanmadığını belirtiyor; IP adresi yaklaşık konumu çıkarmak için kullanılır. Reklam, reklam kişiselleştirme ve Google sinyalleri kapalı.
Reklam çerezi
Yok.
Kararınızı değiştirmek
Aşağıdaki butonla istediğiniz an. Rızayı geri çektiğinizde Google Analytics durur ve _ga çerezleri silinir. Geri çekme, önceki işlemenin hukuka uygunluğunu etkilemez.

Zafiyet bildirimi

Bir güvenlik açığı bulduysanız security@accessibleornot.com adresine yazın. Bildirim kuralları: /.well-known/security.txt